Laut Logfileauswertung Schädlicher Eintrag
 

Hi,

An Software oder unerwünschter Adaware etc. fällt mir derzeit in meinem System nichts auf, doch trotzdem habe ich mal aus Routine ein Log ausgewertet, in dem ein Eintrag schädlich sein soll...



Kann mir jemand erklären, was "Fuzzy Algorithmusprüfung (2.45 / 5.00)" ist?



Hier mal ein Gesamt-Log das den "angeblich" schädlichen Eintrag beinhaltet




Über eine Antwort wäre ich dankbar.



LG Terayaki

Und? Hast du mit der öminösen update.exe im Gepäck schon mal bei Virustotal vorbeigeschaut? ;)
Zum Thema "Fuzzy" gibt es hier was.

Hallo Franz,


Ich schätze deine Hilfe wirklich sehr, (auch die von anderen Administratoren bzw. Helfern der Viren-Probleme) doch ich halte von den Online Viren-Scannern sogut wie nicht viel. Der Grund dafür ist, dass Sie oft Fehlerhafte Berichte erstatten. :rolleyes:
Außerdem, egal ob ich meine Firewall ausschalte oder verschiedene Einstellungen fürs Internet de oder aktiviere kann die Datei nicht gescannt werden wegen diesen 0 Bytes...

Ich Frage mich nur ob ich dieses Fuzzy brauche...eigentlich könnte ich es doch fixen oder?

Kein AV-Programm ist unfehlbar.
Ich fürchte, das liegt eher an der verdächtigen Datei als an den Scannern, die Virustotal zur Verfügung stellt. Gibt es einen zu der update.exe gehörigen Prozess, der sich beenden lässt? Lässt sie sich umbenennen bzw. kopieren? Hast du versucht, den zugehörigen Pfad in das Eingabefeld auf der Virustotal-Internetseite zu kopieren?
Du sollst "Fuzzy" auch nicht fixen. "Fuzzy" ist nicht die Bezeichnung des verdächtigen Programms, sondern eine Art Prüfroutine auf der hijackthis-Webseite, die Dateien anhand ihrer Namen und Pfade als schädlich oder unschädlich zu klassifizieren versucht. Hast du meinen Link nicht gelesen?

Ja ich habe versucht es ins Eingabefeld zu kopieren...und nein es gibt keinen dazugehörigen Prozess.

Alle Prozesse laufen Normal und ich Finde auch sonst nichts auffälliges. Kann es denn sein, dass die "Fuzzy" Meldung nur ein Fehler ist, da ich nämlich zuvor etwas installiert habe und es mit einem Patch ausgeführt habe...? Vielleicht eine heuristische Fehlermeldung? Kann das denn sein?

Ja, natürlich kann das sein (nun lies doch endlich den Link!). Ob update.exe mit dem von dir installierten Programm zu tun hat, können weder Kollege Fuzzy noch ich ihr ansehen.

Allerdings wundert es mich, dass sie 0 Bytes groß sein soll.

:aplaus:

Also um auf deine vielen Verweise des Links bin ich dir schon dankbar, ich habe es aber shon gelesen;) Deshalb stellte ich ja die Frage ob es damit etwas zutun haben könnte;)

So, nun wie kann ich denn die Meldung von "Fuzzy" in der Auswertung wegbekommen? garnicht? wegen des Patches bzw. dieser Sofware? (wäre ja nicht weiter schlimm)

Und wie kann ich Die 0Byte Meldung bei viustotal oder Jotti abstellen? Normalerweise geht das doch über die Browser Einstellungen über Erweitert oder die Firewall? Oder nicht?

Wir reden aneinander vorbei.
Solange die update.exe in deinen Starteinträgen steht, nicht. Die Frage ist: Ist update.exe schädlich, oder hängt update.exe mit deinem Patch zusammen? Fuzzy sagt: Ich weiß es nicht, aber sie könnte schädlich sein, denn sie steht in keiner Datenbank, und sie hat so'n auffälligen Namen.
Vorschlag: Deinstalliere das Programm (den Patch), von dem du sprichst, und installiere es neu. Vielleicht verschwindet dann der Eintrag, denn möglicherweise war die vorherige Installation nicht sauber.
Und wenn du von Schädlingsbefall ausgehst, dann mach einen eScan. Der findet eigentlich immer was.:blabla:

Dane vorerst mal FRanz für deine Hilfe.

Also ich werde erstmal einen e-scan machen, den Report hier hinposten und dann mal hoffen ob etwas auffälliges zu finden ist. Doch das ganze erst morgen, denn soviel Zeit habeich heute dafür nich mehr ;)

Danke nochmals für die Hilfe, we gesagt mit Heuristik und dazugehörige Felern (wens das ist) kenn ich mich echt nch besodrsaus;) ^^


LG